SpringBoot Shiro授权实现过程解析

/**   * 创建ShiroFilterFactoryBean   */  @Bean  public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager securityManager) {    ShiroFilterFactoryBean shiroFilterFactoryBean=new ShiroFilterFactoryBean();    //设置安全管理器    shiroFilterFactoryBean.setSecurityManager(securityManager);        //添加Shiro内置过滤器    /**     * Shiro内置过滤器，可以实现权限相关的拦截器     * 常用的过滤器：     *   anon：无需认证（登录）可以访问     *   authc：必须认证才可以访问     * user：如果使用rememberMe的功能可以直接访问     * perms：该资源必须得到资源权限才可以访问     * role：该资源必须得到角色权限才可以访问     */      Map<String, String> filterMap= new LinkedHashMap<String,String>();            //设置拦截后跳转的请求路径    shiroFilterFactoryBean.setLoginUrl("/user/badRequest");    //设置未授权提示的页面    shiroFilterFactoryBean.setUnauthorizedUrl("/user/badRequest");    shiroFilterFactoryBean.setFilterChainDefinitionMap(filterMap);    return shiroFilterFactoryBean;  }

/**   * 执行授权逻辑   */  @Override  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {    System.out.println("开始执行Shiro的授权方法...");        //给资源进行授权    SimpleAuthorizationInfo info= new SimpleAuthorizationInfo();        //添加资源的授权字符串    info.addStringPermission("user:add");        return null;  }

/**   * 执行认证逻辑   */  @Override  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken arg0) throws AuthenticationException {    System.out.println("开始执行Shiro的认证方法...");        //编写Shiro判断逻辑，判断用户名和密码    //判断用户名是否存在    UsernamePasswordToken token=(UsernamePasswordToken)arg0;    User user = userMapper.findByUsername(token.getUsername());    if(user==null)      return null;    //判断密码是否正确,参数一为认证的实体    return new SimpleAuthenticationInfo(user,user.getPassword(),"");  }

/**   * 执行授权逻辑   */  @Override  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {    System.out.println("开始执行Shiro的授权方法...");        //给资源进行授权    SimpleAuthorizationInfo info= new SimpleAuthorizationInfo();        //添加资源的授权字符串    info.addStringPermission("user:register");        //获取当前的登录用户    User user=(User)SecurityUtils.getSubject().getPrincipal();            return null;  }